Win8升级BitLocker驱动器加密功能
现在大家独自拥有的个人电脑种类越来越丰富，无论是台式机、笔记本还是平板电脑，都已经成为我们工作生活中不可或缺的重要伙伴，而这些设备中的的数据更是重中之重，无论是工作文档还是私人照片，都需要得到安全的保护。Win8系统除了提供图片密码等安全登录保护之外，更是升级了驱动器安全加密工具——BitLocker(移动设备对应功能为BitLocker To Go)，我们可以用它对指定驱动器特别是移动存储设备做数据安全保护。
编注：Win8专业版与Win8企业版支持BitLocker功能，Win8普通版与Win RT中不含BitLocker功能。另外，经过BitLocker加密过的驱动器如果格式化，则数据与安全加密保护均丢失。
Win7中的BitLocker只能将目标驱动器上的所有数据和可用空间全部加密，如果驱动器卷容量较大，加密过程则需要很长时间。 在Win8的BitLocker加密服务中，用户可以选择是加密整个卷还是仅加密已用空间。如果用户选择“仅加密已用磁盘空间”选项，Win8在加密驱动器的过程中就只会加密拥有数据的驱动器部分，空白可用的磁盘空间则不会被加密，这样可以有效加快驱动器的加密速度。
下面我们详细介绍在Win8系统中使用BitLocker驱动器加密的功能细节与使用方法，共含三个步骤：进入加密界面、驱动器加密操作、加密后的使用。
多种途径进入Win8的BitLocker驱动器加密
我们可以在“控制面板—系统和安全”中找到“BitLocker驱动器加密”设置选项，点击即可进入BitLocker驱动器加密界面。
图示：从控制面板进入BitLocker驱动器加密
也可以用“Win+W”快捷键进入Win8设置搜索界面，在搜索框中输入“BitLocker”即可找到“BitLocker驱动器加密”与“BitLocker管理”。
图示：从Win8搜索界面进入BitLocker驱动器加密
进入Win8的“BitLocker驱动器加密”界面之后，我们可以看到当前Win8设备中的所有驱动器，包括移动存储设备(可以看到BitLocker To Go)。如果没有做过加密，所有的驱动器状态显示为“BitLocker(BitLocker To Go)已关闭”。如果我们需要对某一个驱动器做安全保护，点击对应位置的“启用BitLocker”即可。
图示：BitLocker驱动器加密界面
我们也可以在Win8的资源管理器中，鼠标右键点击目标驱动器，在右键菜单中有“启用BitLocker”选项，点击即可，和上面的操作步骤效果相同。
图示：从Win8资源管理器中进入BitLocker驱动器加密
下面我们尝试对U盘做BitLocker安全加密操作。
使用BitLocker对驱动器加密
现在我们尝试对U盘做BitLocker安全加密。进入BitLocker驱动器安全加密之后，系统会先给出解锁驱动器的方式选择，可以使用密码，也可以使用智能卡。一般来说我们选择密码解锁。勾选“使用密码解锁驱动器”，点击“下一步”，输入密码，注意：密码应该包括大小写字母、数字、空格以及符号，如果密码设置过于简单，系统会提醒重设。
图示：选择解锁方式 电脑常识
设置好密码之后。Bitlocker会给出备份恢复密钥的选项，有“保存到Microsoft账户”、“保存到文件”以及“打印恢密钥”，如果是我们是对固定硬盘中的分区做Bitlocker加密，还会多出一个“保存到U盘”的选项。
图示：选择备份恢复密钥方式(移动驱动器)
图示：选择备份恢复密钥方式(固定驱动器)
|
BitLocker 恢复密钥： 如果你忘记了使用“BitLocker 驱动器加密”加密的驱动器密码，或者你的电脑出现一些问题而无法访问加密的驱动器，你仍可以使用恢复密钥（一个由 48 个随机数字组成的字符串）重返该驱动器。 在对每个加密的驱动器第一次启用 BitLocker 时，将会创建一个恢复密钥。 将恢复密钥的副本存储在一个安全的位置至关重要。 如果将它丢失，则可能永远失去对文件的访问权限。 你可以通过以下方式存储恢复密钥：打印恢复密钥，将恢复密钥保存在可移动媒体（例如 U 盘）上，或者将恢复密钥以文件形式保存在网络上。 （你可以将恢复密钥保存到电脑上的其他未加密的驱动器上，但最好将恢复密钥保存到电脑以外的位置。） 在创建恢复密钥之后，可以使用“管理 BitLocker”制作其他副本。 |
这里我们选择“保存到文件”，点击“下一步”之后在硬盘中指定一个位置保存好这个文本文件即可，后面我们会看到这个文件的内容以及用法。
图示：将恢复密钥保存到文件
保存好恢复密钥之后，Win8会允许用户选择加密驱动器的空间大小，分为仅加密已用磁盘空间(Win8新功能)和加密整个驱动器，可按照自己的需求选择其中一种，当然选择“仅加密已用磁盘空间”的加密过程会快一些。
图示：选择加密驱动器空间大小
Win8系统会再次确认加密选项以及给出提示。
图示：Bitlocker加密前确认
确认后Win8的Bitlocker开始对选定驱动器开始加密。加密速度与驱动器中的文件体积与数量有关，过程中会实时显示加密进度。
图示：Bitlocker驱动器开始加密
图示：Bitlocker驱动器加密过程中显示进度
现在查看Bitlocker管理界面，会看到指定驱动器处于“Bitlocker正在加密”状态中。
图示：指定驱动器处于“Bitlocker正在加密”状态中
当Bitlocker驱动器加密完成，Win8系统会弹出提示窗口。
图示：Bitlocker加密完成
现在我们在Win8的资源管理器中可以看到U盘的状态、管理界面以及右键菜单都发生了变化。
现在我们再查看Bitlocker管理界面，会看到指定驱动器处于“Bitlocker已启用”状态中。
图示：指定驱动器处于“Bitlocker已启用”状态中
现在我们的U盘就经过Bitlocker做了安全保护了，下面我们看看加密之后的使用。
驱动器经过Bitlocker加密后的使用
将经过Bitlocker加密的U盘插入Win8设备中，Win8界面的右上角会浮现通知信息，告知用户这个驱动器受Bitlocker保护，需要解锁。点击通知可以进入解锁界面。
图示：Win8通知该驱动器受Bitlocker保护
如果我们在Win8资源管理器中尝试访问该U盘，会被系统拒绝，并且连该U盘的名称也看不到。从该U盘的右键菜单中可以点击“解锁驱动器”进入解锁界面。
图示：Win8系统保护经Bitlocker加密的驱动器
Bitlocker解锁界面如下。在简单界面中我们直接输入之前加密过程中设定的密码即可解锁。如果忘记这个密码，点击“更多选项”，可以看到“输入恢复密钥”的选项，可以点选输入我们加密过程中设置好的恢复密钥。另外，如果勾选“在此电脑上自动解锁”，则今后在当前电脑中可以省略解锁步骤。但如果在其他支持Bitlocker的Win8或者Win7等设备中使用时仍需输入密码或者恢复密钥解锁。
图示：Bitlocker加密解锁选项
进入恢复密钥输入界面，系统会给出密钥ID，打开刚才我们保存的密钥文本文件，或者打印出来的恢复密钥，确认好密钥ID一致之后，输入由48个数字和字母组成的恢复密钥之后，也可以顺利解锁。
图示：使用之前备份的恢复密钥解锁
现在再访问U盘则可以正常操作了。
图示：Bitlocker驱动器加密解锁成功
以上我们介绍了Win8系统中BitLocker驱动器加密的功能、操作以及使用方法和步骤，可以体验到Win8系统对用户数据安全的贴心服务。大家可以按自己的需求和使用习惯选择使用，对自己的Win8设备数据以及移动存储数据提供更加安全的保护。